CVE-2025-1403 in Qiskit SDK

Riassunto

di VulDB • 22/06/2026

Qiskit SDK dalle versioni 0.45.0 alla 1.2.4 potrebbe consentire a un attaccante remoto di causare una negazione del servizio (DoS) utilizzando un file QPY malevolo contenente uno stream di serializzazione symengine non valido, che può provocare un segfault all'interno della libreria symengine.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Ibm
• Prenotare: 17/02/2025
• Divulgazione: 21/02/2025
• Moderazione: accettato
• Voce: VDB-296518
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 8.6 (CNA)
• EPSS: 0.00660
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1403
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1403/